安卓照片加密软件文章列表:

• 1、猎豹移动推出加密货币手机应用，可跟踪加密货币实时价格
• 2、这保密水平，苹果这次真的有点丢脸
• 3、技术干货 | 使用 mPaaS 配置 SM2 国密加密指南
• 4、谷歌：80%的Android应用在默认情况下使用加密流量
• 5、6 个简洁小巧的APP，可以放心使用

猎豹移动推出加密货币手机应用，可跟踪加密货币实时价格

Bianews 6月21日消息，据coindesk报道，在美上市的猎豹移动(Cheetah Mobile)周四宣布，它将推出一款应用，旨在让投资者更容易监控自己的加密货币投资组合。

这款名为“Coin Master”的手机应用可在iOS和Android上使用，它将跟踪100多个交易所的加密货币的实时价格，并在用户更新交易记录后自动计算总损失或利润。

该公司表示，投资者可以通过将交易信息手动输入，包括法币-加密货币和币币交易，或将应用程序与存储资产的钱包或交易所联系起来，从而更新他们的投资组合。

Cheetah Mobile的高级副总裁Edward Sun说，新产品允许加密货币投资者“随时随地检查他们的资产状况”。

在纽约证券交易所上市交易的猎豹移动(Cheetah Mobile)在2010年更名为金山证券(Kingsoft Security)，是金山软件(Kingsoft)的子公司，金山软件是中国最古老、规模最大的软件公司之一。

（Bianews 编译，来源：coindesk网站）

这保密水平，苹果这次真的有点丢脸

过去十年，苹果基本上都保持一年一次产品更新的节奏。

于是每次新品发布后，关于下一代产品的传闻就跑出来了。

就拿最近半年，关于 iPhone 12、A14芯片、iOS 14 有啥新鲜的变化，从去年年底到现在，“爆料”就一直没停过。

概念图，图片来源于网络

这就让机哥感觉，好像默默催生出一个新的行业：苹果分析师。

更通俗的叫法是：爆料大神……

就拿机哥以前提到过 N 遍的郭明錤郭大师，他现在都在官网的介绍页，自己写上“地表最强苹果分析师”。

但是吼，人家也是真的很有本事，预测的准确率比较高，才敢自己这么叫的。

就好比，如果机哥长得不像吴彦祖，敢叫自己 6 号线吴彦祖吗？！

只是，机哥最近发现，国外竟然有网友做了个神奇的网站，叫做：

Apple Track

直译过来是“苹果追踪”，也就是追踪苹果产品爆料的意思啦。

如果这个网站，只是想做一个苹果爆料合集，那就没啥意思。

反正你们来看机哥写的文章也一样~

关键是，我发现 Apple Track 还给每位爆料大神，搞了一个个人主页。

不仅有人家的艺术照，而且还有简介啥啥啥的。

看到那五颗星的评分了没？

这是 Apple Track 根据他们的爆料准确度，作出的打分。

以前机哥只在豆瓣电影、游戏评测、淘宝好评什么的，见过这种评分系统。

没想到苹果分析师这个职业，也能这么干……

而这网站还详细给出，自己的五颗星打分标准，你们细品一下：

如果这个爆了很多料，但还没实现的话，这个网站就不会给他打分，而是写上“尚未评级”。

这么一说，好像还挺“专业”的。

还有哦，Apple Track 还弄出好几个排行榜。

比如说，有根据他们爆料的准确度来排名的《最准确榜单》。

上面咱们提到的郭大师，号称“地表最强”也只能屈居第十。

机哥寻思着，排名第一这位 CoinX 同学，该叫做“全银河系最强”了吧。

（文字经过谷歌翻译）

翻翻他的记录，去年成功预言 iPad mini 回归、新 iPhone 会用“Pro”来命名，今年成功预言新 iPad Pro 的新相机。

最神的还是 2018 年时，这位 CoinX 同学预言了 iPhone XR 的命名，iPhone XS Max 重量是 208g，而且还是双卡双待，并且搭载“行星（Planet）”壁纸。

机哥有理由怀疑，他当时是已经摸过真机……甚至是苹果的内部人士？

（绿色为爆料正确）

这么流弊的人，难道就不会失手吗？

于是机哥看到，他唯一一次预言失败是，今年春季苹果会发布新 iMac……

但这两天传闻说，新 iMac 将在本月 WWDC 上发布。

所以这位 CoinX 同学的预言，可能只是日期偏了一点点。

（新iMac概念图）

看来能登上榜单第一，还是有两把刷子的。

害~~ Apple Track 这就颇有一种，金庸先生的武侠小说里，那些武林高手排行榜的味道了。

山外有山，人外有人呐~

不过，Apple Track 背后好像还藏着一套自己的算法。

比如说，这位叫做 IUPDATE 的爆料大神，只预言过一次，但那个预言后来成真了，所以他的准确率就是 100% ……

但是吼，机哥上面说到的榜单里，就没他的名字。

看来这网站背后的排名逻辑，并不简单~

所以嘛，Apple Track 附上一个爆料的数量排行榜。

这回郭大师靠着爆料数量，总算能争个前三啦~

只是机哥咋感觉，如果硬要上这个榜，好像也不太难。

只要水多几条“爆料”，也甭管准确度，是不是就能迅速爬上去？

（Apple Track 网站截图）

当机哥把这网站翻了个底朝天之后，突然感觉，这不就是科技界的选秀节目？

《爆料练习生》

《青春有你3之苹果来了》

《世界好声音之机你太美》

《真·机圈101》

……

至少我从来没想过，饭圈那一套打榜的，也能搬过来科技圈。

而这些榜上有名的爆料大神，绝大部分时候都和和气气，毕竟爆料图的就是个“爽”嘛。

你爽一下，我爽一下，大家爽才是真的爽。

但有时候，他们竟然也会因为爆料不一致，而“打打嘴炮”。

就拿上个月关于 Apple Glass（苹果眼镜）的爆料来说，郭大师说最早 2022 年推出，而 Jon Prosser 则在社交媒体大声直呼：“他错了”。

根据他得到的消息，苹果眼镜应该在明年 3 月到 6 月之间发布。

其实这么一看，这种爆料就很像《流浪地球》里说的“饱和式救援”，总有一个能“达到目的”。

所以不少人觉得，一大堆爆料，总有一个中的。

话说 iPhone 的设计师，会不会也在默默关注这个网站，指不定哪天灵感就来了？

（素材来源于电影《流浪地球》）

上面那个现象，如果用专业术语来总结的话，是心理学上的一个名词：幸存者偏差，咱们只会看到咱们想看到的。

现在回忆一下几年前的老 iPhone 爆料，是不是只记得那些成功的“预言”，但很难想起，那些没变成现实的“空想”。

比如说，今年爆料圈的新锐 JON PROSSER，四月份成功预言新 iPhone 是叫做“iPhone SE”。

但是机哥再往前翻一下历史，他之前还把新机叫做“iPhone 9”。

也许是他获得的信息，在不断变化。

但就像上面说到的“幸存者偏差”，如今大家只会觉得他的爆料很准，但就没什么人会留意“不准”的那部分。

反正机哥还在那句话，看爆料就是图个爽。

看得就开心就行，别的都不是那么重要了~

那么，机哥也来预个言：

苹果将在北京时间6月23日凌晨1点，发布 iOS 14、iPadOS 14、watchOS 7、tvOS 14、macOS 10.16。

如果机哥说对了，记得回来这篇的评论区打个666。

技术干货 | 使用 mPaaS 配置 SM2 国密加密指南

随着移动智能终端的广泛应用，敏感信息极易被监控或盗取，给国家、企事业及个人带来极大政治、经济损失。金融和重要领域的各个企业正在逐步落实并完成国产密码改造工作。部分使用 mPaaS 框架的用户，因早期大多数都是在网关配置的 RSA 加密或者 ECC 加密，在政策要求下，都需要更改网关加密算法为国密。

为解决客户侧因更换加密算法造成的种种不便，mPaaS 现已支持移动网关服务兼容多种加密方式。本文将就如何生成 SM2 密钥以及完成 mPaaS 配置等问题展开详细的说明。

生成 SM2 国密

1.1. Mac OS下

Mac OSX 一般自带的有 OpenSSL。但因为 OpenSSL“心脏病失血”事件，Mac OSX 自 10.11 El Capitan 起，将原有的 OpenSSL 替换为 LibreSSL。

在以上这些系统中应该除了实测必须要用 OpenSSL 软件外，应该都可以用 LibreSSL 取代 OpenSSL。而对于其他大多数还没有将系统自带的 OpenSSL 替换为 LibreSSL 会麻烦一些，并且也可能做不到彻底替换。

只是对于编译安装的软件，可以尽量用 LibreSSL 取代 OpenSSL。（其他用 LibreSSL 取代 OpenSSL的系统还有：OpenBSD 自 5.6 起，Alpine Linux 自 3.5.0 起）

所以 Mac 下 OpenSSL 生成 SM2 密钥就需要自己安装 OpenSSL，网上有方式直接更改替换 Mac OS 自带的 LibreSSL，这里为了不影响 Mac 使用者的日常正常使用，不使用这种方式，而是在 Mac 上 download 一个 OpenSSL 版本安装、解压后单独使用，完全不会影响原有的 LibreSSL。

以 openssl 1.1.1d 实现为例：

STEP1 下载openssl源码

curl -o openssl-1.1.1d.tar.gz https://www.openssl.org/source/openssl-1.1.1d.tar.gz

STEP2 解压源码包

tar -xvf openssl-1.1.1d.tar.gz

STEP3 进入解压的 openssl 目录

cd openssl-1.1.1d

STEP4 配置生成 makefile

./config --prefix=/usr/local/openssl

STEP5 安装

//这里用了sudo 需要输入电脑密码，为了保证不会因为权限不足而安装报错sudo make install

STEP6 设置 openssl lib .so 加载配置

//此步骤可以忽略，so加载配置与否不影响使用生成SM2echo "/usr/local/openssl/lib" >> /etc/ld.so.confldconfig -v

STEP7 生成SM2密钥

i. 进入生成密钥文件的目录，执行以下命令生成私钥

/usr/local/openssl/bin/openssl ecparam -genkey -name SM2 -out SM2PrivateKey.pem

ii. 进入生成密钥文件的目录，生成公钥

/usr/local/openssl/bin/openssl ec -in SM2PrivateKey.pem -pubout -out SM2PublicKey.pem

1.2. Windows下

同样 Windows 也是需要一些途径才能生成 SM2 国密密钥。

OpenSSL 官网没有提供 Windows 版本的安装包，可以选择其他开源平台提供的工具。下载地址：http://slproweb.com/products/Win32OpenSSL.html

STEP1 下载工具

选择 32 位或者 64 位合适的版本下载，例如 Win64OpenSSL_Light-1_0_2h.exe。

STEP2 安装 Win64OpenSSL 软件

设置环境变量，自行确定安装位置。

STEP3 打开 Win64OpenSSL 软件，运行以下命令：

ecparam -genkey -name SM2 -out priv.key

ec -in priv.key -pubout -out pub.key

配置 mPaaS 国密

1. 初次配置加密

1.1. 开发平台配置

STEP1 登录 mPaaS 控制台 -> 移动网关 -> 网关管理 -> 数据加密 -> 打开

STEP2 打开后会弹出选择加密方式和密钥的弹出，选择 SM2 并填写对应的私钥密钥。

1.2. 客户端配置

1.2.1. iOS端

iOS客户端的加密方式和公钥是配置在info.plist下的，详情见图

其中：

mPaaSCrypt：加密配置的主 key，value 是 Dictionary 类型，里面包含了客户端加密所需设置的相关信息。

Crypt：是否进行加密，value 是 Boolean 类型，YES 代表加密，NO 代表不加密。

GWWhiteList: 需要进行加密的网关，即当前环境的网关地址。如果没有该 key ，则所有的请求 都不会加密。

RSA/ECC/SM2：非对称加密算法选择，value 是 String 类型，只能填 RSA 或 ECC 或 SM2。

PubKey：非对称加密公钥。value 是 String 类型，与选择的非对称加密算法保持一致。

注：iOS端PubKey 的格式必须携带 -----BEGIN PUBLIC KEY----- 及 -----END PUBLIC KEY-----。不允许有空格、自行换行等，格式不可错误。

1.2.2. Android端

Android 端的加密方式和公钥是配置在mpaas_netconfig.properties 文件下，如图：

其中：

Crypt：表示是否使用自加密，true 表示使用，false 表示关闭自加密功能。

RSA/ECC/SM2：表示要使用的非对称加密算法，其值只能填充 RSA 或 ECC 或 SM2。

PubKey：表示选择的非对称加密算法的公钥。

GWWhiteList: 需要进行加密的网关，即当前环境的网关地址。如果没有该 key ，则所有的请求都不会加密。

注：由于 Android 中 properties 文件的 value 值需要在同一行，因此填充公钥时需注意。

2.更换配置加密

2.1. 开发平台配置（注：MGS 版本需 >=1.34.10）

STEP1 打开移动开发平台->移动网关->网关管理：当前网关已经开启了数据加密（这里示例是RSA）

STEP2 这时更换国密，需要提前准备一对已生成的 SM2 公、私钥。参考：http://help.aliyun.com/document_detail/64281.htm

STEP3 在控制台-网关管理下，先关闭数据加密，再立刻开启数据加密，这里会出现重新选择加密算法和填写对应密钥的弹窗，如下图：

注：必须要先关闭再开启，所以请务必先提前生成好对应的 SM2 公、私钥，且保证正确性和正确格式。

STEP4 将 SM2 的私钥按正确格式填写到输入框内，点击提交。之后就能在这里看到已经配置好的两种加密方式：

介此，网关更换密钥操作已完成。

2.2. 客户端配置

2.2.1. iOS端

STEP1 iOS 客户端的加密方式和公钥是配置在 info.plist 下的，详情见图：

STEP2 此时将已生成好的 SM2 公钥按正确格式替换上述 info.plist 里 PubKey 的 value，加密算法更改为 SM2。

介此，iOS 端加密方式和公钥也已更换完毕。

2.2.2. Android端

STEP1 Android 端的加密方式和公钥是配置在 mpaas_netconfig.properties 文件下的，如图：

STEP2 此时将已生成好的 SM2 公钥按正确格式替换上述 mpaas_netconfig.properties 里的对应 value，更换后如下图：

介此，Android 端加密方式和公钥已更换完毕。

2.3. 小结

此时服务端和客户端均已更换加密方式完毕，旧版 App 依然可以正常访问网关，新版 App 也是可以正常访问网关的，后续需要等待旧版App用户完全升级后，修改掉网关旧的加密方式即可，当然一直保留也可以的。

结语

从生成自己的国密 SM2，到完整配置加密方式。客户端到 mPaaS 网关已满足各项政策对 App 数据加密方式的要求。

同时 mPaaS 团队也将在更完备支持全链路国密的道路上，而努力前进。后续会发布更全面、更方便、更深层次的国密支持方案。

本文作者：阿里云 mPaaS TAM 团队（御雪 荣阳）

谷歌：80%的Android应用在默认情况下使用加密流量

谷歌方面表示，截至2019年10月，五分之四（80%）可通过官方Play商店下载的Android应用程序正在使用HTTPS加密各自的网络流量。而对于直接针对Android 9的应用，该数字甚至更高，达到90%。这意味着进入或离开这些应用程序之一的流量是经过加密的，第三方无法拦截或读取。

谷歌预计，这一数字将在未来几年内上升，这主要是由于该公司自2016年以来已逐步推出并实施了一系列措施。其中包括了IDE工具和Google Play开发人员仪表板中的警告。

据悉，自2017年以来，谷歌一直在推动Android开发人员将加密流量集成到其应用程序中，以便在应用程序通过Internet或网络进行通信时提供更好的安全性和隐私性。

从2016年的Android 7开始，Google引入了网络安全配置文件，该文件允许应用开发人员在执行网络通信时选择不使用明文。在2018年发布的Android 9中，Google进一步采取了措施，使所有以Android 9或更高版本为目标的应用程序都将自动使用默认策略，以阻止应用程序使用未加密的流量。

值得一提的是，在对应用程序开发人员实施HTTPS方面，谷歌比苹果要好得多。2019年6月发布的一份报告发现，只有三分之一的iOS应用正在使用ATS，这是一种用于加密iOS应用的网络流量的技术。

除了Android应用程序制造商之外，Google还成功地推动了网站采用HTTPS代替易受攻击的HTTP协议。

根据该公司的透明度报告，Chrome内的HTTPS使用率现在介于85%和95%之间，具体取决于平台。

例如，现在Android中的Chrome内加载的所有网站中，有89%是通过HTTPS加载的。在Windows版Chrome上，这个数字是84%。

6 个简洁小巧的APP，可以放心使用

微痕迹

微痕迹是一款小巧而精致的应用，高效地为大家提供分类浏览，清理，分享，批量导出、删除微信和QQ中的图片、视频、文件等功能。

包含：拍摄的图片、会话中的图片、朋友圈图片、小视频、接收的文件。只要你没有清过缓存，底裤都给你翻出来。

值得一提的是，开发团队还提供了密码锁，尽最大力度地大家的隐私。

便携下载

看这个名字就知道是干嘛的，而且名字写的很随意，但是它的功能很全面，它是一个强大而且全面的下载工具。

使用它可以下载图片和视频，比如说微博公众号，哔哩哔哩，小红书，知乎等等。

而且它只有3M 的大小，可以说非常的小巧。

你只需要复制链接，然后点击下载即可，速度特别的快。

它还可以修改主题。一些高级功能需要解锁VIP 才可以使用。

只有Android 版。

雨见浏览器

雨见浏览器是一款很小巧精致的浏览器。

首先它支持语音搜索，还内置了很多常用的搜索引擎，同时它还支持自己的 AI 搜索，特别的智能，同时还可以自定义添加搜索引擎。

还内置了很多不错的实用工具，比如说音乐和网盘搜索翻译和视频库工具。使用它可以听各种平台的音乐，还可以缓存到本地，还可以嗅探视频资源，可以直接下载视频。

同时也内置了很多手势，让你使用起来特别的顺滑，也更加省时间和方便。

它还自带了屏蔽广告网页，转PDF，其他还有各种有趣的工具，可以自己尝试使用一下。

只有Android 版本。

APlayer

APlayer 是一款本地音乐播放器。

它可以快速识别扫描你本地的音乐文件，还可以按照专辑歌手等多种方式罗列出来。

还支持多种的排序方式和搜索功能，可以让你更快查到你想要的内容。

还有一个贴心的小功能，是可以定时关闭音乐，当你睡觉的时候听催眠音乐可以用到它。

它还可以将锁屏设置称播放的界面。

而且它的界面简洁，没有广告，是一款特别好用的。本地播放，而且支持歌曲导出功能。

只有Android 版本。

知犀

一款完全免费且功能异常强悍的思维导图软件。

其涵盖类型包括互联网，管理方法，考研考证，教育学习，影视鉴赏，综合知识等模板，种类很齐全，操作也简单。

知犀思维导图所有作图功能完全免费，可以自由创建无数个思维导图文件，可以导出高清图片，且导出的图片不会添加水印；

支持画布无限放大，导图节点数量不限制；

支持把思维导图文件以网页链接形式分享出去，其他人可以直接打开链接浏览，并支持对链接设置访问密码和有效期。

这个同时支持Windows、Mac、Android、iOS等平台。

IDEA Note（闪念胶囊）

IDEA Note 是一款类似锤子闪念胶囊的App。

使用它可以快速记录自己的想法和笔记。

启动辅助功能，就会在右上边显示一个悬浮按钮，左滑就可以显示消息。

可以使用语音一键添加消息，也可以手动修改，文字和语音都会保留，它还有四种可以标记的类型。

用它来做笔记本也是很不错的，可以用来替代Keep，不过笔记功能有点简洁，后续可能会优化。

只有Android 版。